Datenschutzerklärung
Stand: Entwurf
Verantwortlicher
Fiodor-Sebastian Balantaev
Max-Born-Straße 22
40591 Düsseldorf
E-Mail: [email protected]
Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Name, Name des eigenen Unternehmens, Passwort (nur als scrypt-Hash gespeichert, nie im Klartext).
- Inhaltsdaten: die von dir gepflegten Unternehmen, Projekte und Ansprechpartner sowie die erzeugten Beschreibungstexte. Darunter sind Namen von Personen aus fremden Unternehmen – diese verarbeiten wir in deinem Auftrag, siehe Auftragsverarbeitung.
- Belege: von dir hochgeladene Fotos, Scans oder PDF-Dateien deiner Bewirtungsrechnungen. Sie werden dauerhaft in deinem Konto gespeichert, damit das erzeugte PDF jederzeit neu erstellt werden kann. Du kannst sie löschen.
- Belegerkennung: zum Auslesen von Datum, Lokal, Ort und Betrag wird der hochgeladene Beleg an ein Bildmodell von Anthropic übermittelt. Der Beleg verlässt damit unseren Server. Rechtsgrundlage ist die Vertragserfüllung; Anthropic ist Unterauftragsverarbeiter. [Sitz, Vertragsgrundlage und gegebenenfalls Standardvertragsklauseln für Anthropic eintragen]
- Sitzungsdaten: ein technisch notwendiges Cookie (
bewirto_sitzung), das nur ein zufälliges Sitzungstoken enthält. Das Token liegt bei uns ausschließlich gehasht. - Server-Logdaten: [Umfang und Speicherdauer der Serverprotokolle beim gewählten Hoster eintragen]
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Deshalb gibt es auch kein Einwilligungsbanner.
Rechtsgrundlagen
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für den Betrieb des Kontos, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb, rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO für steuerliche Aufbewahrungspflichten. [Von Anwalt oder Anwältin prüfen lassen]
Hosting und Empfänger
[Hoster, Serverstandort und Auftragsverarbeitungsvertrag mit dem Hoster eintragen. Solange das nicht feststeht, darf hier keine Aussage über EU-Hosting stehen.]
Für die Belegerkennung setzen wir Anthropic ein, siehe oben.
Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Abschluss eines Abonnements werden Name des Unternehmens, E-Mail-Adresse, Rechnungsanschrift und – sofern angegeben – die Umsatzsteuer-Identifikationsnummer an Stripe übermittelt. Zahlungsdaten wie Kartennummern erhält ausschließlich Stripe; sie erreichen unsere Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet diese Daten als eigenständig Verantwortlicher; Einzelheiten in der Datenschutzerklärung von Stripe. Von uns gespeichert werden lediglich die Stripe-Kundennummer, die Abonnementnummer und der Zustand des Abonnements – keine Zahlungsdaten. [E-Mail-Versanddienstleister eintragen, sobald er eingesetzt wird]
Speicherdauer
Kontodaten und Inhalte bleiben gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden sie [Frist eintragen] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.